在闲暇之余我接触了一下易语言，发现它是一种对于我们小菜来说很容易上手的编程语言。今天我不是写病毒，而是写一个简单的流氓软件，想必大家都曾中过流氓软件，我们就来了解T它的原理和产生过程。
　　
　　流氓软件的如何流氓
　　
　　STEP1流氓程序运行后先在c：windows下释放xcacls．exe(用以设置NTFS文件权限)。
　　STEP2扫描各盘符，利用xcacls．exe降低被感染电脑上用来防止U盘病毒的autorun．inf文件夹的NTFS权限(现在很多用户都这样做了)，删除autorun．inf文件夹并写入我们的autorun．inf文件，并把流氓软件复制到各个盘的根目录里，以达到打开该盘就自动运行的目的。
　　STEP3再添加自己到启动组和注册表启动项。
　　
　　我们这样做流氓
　　
　　STEP1打开易语言新建一个Windows窗口程序。
　　STEP2在左边的工作夹的属性栏更改窗口可视属性为假，流氓软件嘛，肯定不能让人看到噻。
　　STEP3导入xoacls．exe资源，命名资源名为xoacls。
　　STEP4再建立一个时钟控件，设定周期为3000000(单位是毫秒，3000000毫秒=5分钟)。
　　STEP5双击时钟控件，进入代码编辑区，建立用到的变量(可以在编写过程中添加)。
　　STEP6在“_时钟1_周期事件”子程序中输入图中的代码(完整代码见网友世界论坛)。
　　STEP7选择“编译”中的“独立编译”，生成sevice．exe。
　　在以上编写过程中应该在虚拟机或者影子系统保护下进行。我在虚拟机中测试过编译出来的sevrce．exe，只有写注册表动作被卡巴截获了，其他都正常，程序还是有很多缺陷的，比如：会重复运行，不能隐藏进程等等，毕竟我们写的是简单流氓软件嘛。员供学习参考和激起大家的编程兴趣。其实只要再加一些代码和模块就可以实现防止重复运行、双进程保护、插进程、镜像劫持、exe感染等复杂动作的。这些都是我们学习的动力啊!